CVE-2020-9006 in Popup Builder Plugin
요약
\~에 의해 VulDB • 2026. 07. 02.
WordPress용 Popup Builder 플러그인(버전 2.2.8부터 2.6.7.6까지)은 sg_popup_ajax.php의 sgImportPopups 함수에서 PHP 역직렬화를 통해 공격자가 제어하는 데이터와 attachmentUrl POST 변수를 사용하여 SQL Injection 취약점이 있습니다. 이를 통해 임의의 WordPress Administrator 계정을 생성할 수 있으며, Administrators는 Wordpress 인스턴스에서 PHP 코드를 실행할 수 있으므로 잠재적으로 Remote Code Execution으로 이어질 수 있습니다.(본 문제는 popup-builder의 3.x 브랜치에서 수정되었습니다.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.